中招了，中了个挖矿病毒

显示全部楼层 · 发表于 2019-10-26 19:31:51

卡巴免费版杀不出来居然
未命名.jpg

火绒搞得定

首先我怎么发现的，就是从昨天下午开始，发现主要电脑静置一段时间cpu和gpu占用会很高（应该100%）但是鼠标一动就突然正常了，任务管理器也找不出什么进程有问题，然后开始从杀毒软件，电源计划排查，找不到。
然后开资源监视器，最小化，开一段时间，发现了一个进程cmdc.exe而且我一动它自己就结束了，然后网上查了下这东西确实是挖矿的，但是卡巴居然查不出

好了，东西是找到了，但是怎么中招的呢。。。

看了下创建时间没头绪，准备查看系统日志
然后发现在差不多时间有powershell的日志

看了下HostApplication路径居然是之前下得一个色色的游戏

所以请问大佬这个详细信息里写的是什么，真的是跟我这个中的病毒有关系吗？

显示全部楼层 · 发表于 2019-10-26 19:34:21

病毒程序是这几个

外面有个cpu.zip

但是是加密的

显示全部楼层 · 发表于 2019-10-26 19:35:28

打包发到样本区

显示全部楼层 · 发表于 2019-10-26 19:35:41

ab222525 发表于 2019-10-26 19:34
病毒程序是这几个
外面有个cpu.zip但是是加密的

发错区了吧

显示全部楼层 · 发表于 2019-10-26 19:37:10

记录微笑发表于 2019-10-26 19:35
打包发到样本区

还在折腾MES？

显示全部楼层 · 发表于 2019-10-26 19:39:02

记录微笑发表于 2019-10-26 19:35
打包发到样本区

20MB，怎么发啊

显示全部楼层 · 发表于 2019-10-26 19:49:10

ab222525 发表于 2019-10-26 19:39
20MB，怎么发啊

蓝奏，奶牛

显示全部楼层 · 发表于 2019-10-26 19:50:08

暗_黑发表于 2019-10-26 19:49
蓝奏，奶牛

样本区已发，大佬瞧瞧

显示全部楼层 · 发表于 2019-10-26 19:54:34

暗_黑发表于 2019-10-26 19:37
还在折腾MES？

GDATA

MES暂时放一段时间，想等10.7或10.8出RC版本

显示全部楼层 · 发表于 2019-10-26 19:55:24

hello

什么意思，我怎么没看懂。。。
图一不是已经表示已经检测出来了么，，，

[交流探讨] 中招了，中了个挖矿病毒

评分